kubernetes - 帮助升级问题:spec.template.spec.containers [0] .volumeMounts [2]。名称:找不到: “NAME”

Question

我一直在尝试使用HELM UPGRADE创建POD:

helm upgrade --values=$(System.DefaultWorkingDirectory)/_NAME-deploy-CI/drop/values-NAME.yaml --namespace sda-NAME-pro --install --reset-values --debug --wait NAME .

但遇到以下错误:

2020-07-08T12:51:28.0678161Z upgrade.go:367: [debug] warning: Upgrade "NAME" failed: failed to create resource: Deployment.apps "NAME" is invalid: [spec.template.spec.volumes[1].secret.secretName: Required value, spec.template.spec.containers[0].volumeMounts[2].name: Not found: "secretvol"]

2020-07-08T12:51:28.0899772Z Error: UPGRADE FAILED: failed to create resource: Deployment.apps "NAME" is invalid: [spec.template.spec.volumes[1].secret.secretName: Required value, spec.template.spec.containers[0].volumeMounts[2].name: Not found: "secretvol"]

YML部分

          volumeMounts:
            - name: secretvol
              mountPath: "/etc/secret-vol"
              readOnly: true                     
      volumes:  
        - name: jks
          secret:
            secretName: {{ .Values.secret.jks }}
        - name: secretvol
          secret:
            secretName: {{ .Values.secret.secretvol }}

也许第一次部署第一次需要另一个命令？如何指定这些值进行测试？

Answer 1

TL； DR
您遇到的问题:

2020-07-08T12:51:28.0899772Z Error: UPGRADE FAILED: failed to create resource: Deployment.apps "NAME" is invalid: [spec.template.spec.volumes[1].secret.secretName: Required value, spec.template.spec.containers[0].volumeMounts[2].name: Not found: "secretvol"]

与变量 {{ .Values.secret.secretvol }}为 缺少的事实有关。
要解决此问题，您需要在以下任一位置设置此值:

您正在使用

的Helm命令

在Helm的图表中存储您的值的文件。

A tip!

You can run your Helm command with --debug --dry-run to output generated YAML's. This should show you where the errors could be located.

有关Helm中值的官方文档。请在这里看看:

Helm.sh: Docs: Chart template guid: Values files

基于

I have been trying to create a POD with HELM UPGRADE:

我已根据您的问题以及如何解决此问题举了一个例子。
脚步:

用正确的值创建 Helm chart

编辑值以重现错误

创建 Helm chart
为了简化设置，我创建了基本的Helm图表。
以下是文件和目录的结构:

❯ tree helm-dir
helm-dir
├── Chart.yaml
├── templates
│   └── pod.yaml
└── values.yaml

1 directory, 3 files

创建 Chart.yaml文件
以下是 Chart.yaml文件:

apiVersion: v2
name: helm-pod
description: A Helm chart for spawning pod with volumeMount
version: 0.1.0

创建一个 values.yaml文件
以下是简单的 values.yaml文件，该文件将由 $ helm install命令中的 默认使用

usedImage: ubuntu
confidentialName: secret-password # name of the secret in Kubernetes

为 pod创建模板
该模板存储在 templates目录中，名称为 pod.yaml在 YAML定义下面将是生成的pod的模板:

apiVersion: v1
kind: Pod
metadata:
  name:  {{ .Values.usedImage }} # value from "values.yaml"
  labels:
    app:  {{ .Values.usedImage }} # value from "values.yaml"
spec:
  restartPolicy: Never
  containers:
  - name: {{ .Values.usedImage }} # value from "values.yaml" 
    image: {{ .Values.usedImage }}  # value from "values.yaml" 
    imagePullPolicy: Always
    command: 
    - sleep 
    - infinity
    volumeMounts:
      - name: secretvol # same name as in spec.volumes.name
        mountPath: "/etc/secret-vol"
        readOnly: true       
  volumes: 
  - name: secretvol # same name as in spec.containers.volumeMounts.name
    secret:
      secretName: {{ .Values.confidentialName }} # value from "values.yaml"

在上面的示例中，您应该能够运行 $ helm install --name test-pod .您应该获得类似于以下的输出:

NAME:   test-pod
LAST DEPLOYED: Thu Jul  9 14:47:46 2020
NAMESPACE: default
STATUS: DEPLOYED

RESOURCES:
==> v1/Pod
NAME    READY  STATUS             RESTARTS  AGE
ubuntu  0/1    ContainerCreating  0         0s

Disclaimer!The ubuntu pod is in the ContainerCreating state as there is no secret named secret-password in the cluster.

您可以通过运行以下命令获取有关 pods 的更多信息:

$ kubectl describe pod POD_NAME

编辑值以重现错误
如前所述，您得到的错误很可能与以下事实有关: {{ .Values.secret.secretvol }}为 缺少。
如果要将 values.yaml文件编辑为:

usedImage: ubuntu
# confidentialName: secret-password # name of the secret in Kubernetes

请注意添加的# 。
尝试部署此图表时，您应该得到以下错误:

Error: release test-pod failed: Pod "ubuntu" is invalid: [spec.volumes[0].secret.secretName: Required value, spec.containers[0].volumeMounts[0].name: Not found: "secretvol"]

我之前提到了Helm的 --debug --dry-run参数。
如果您运行:

$ helm install --name test-pod --debug --dry-run .

您应该获得与此类似的输出(这只是一部分):

---
# Source: helm-pod/templates/pod.yaml
apiVersion: v1
kind: Pod
metadata:
  name:  ubuntu # value from "values.yaml"
  labels:
    app:  ubuntu # value from "values.yaml"
spec:
  restartPolicy: Never
  containers:
  - name: ubuntu # value from "values.yaml" 
    image: ubuntu  # value from "values.yaml" 
    imagePullPolicy: Always
    command: 
    - sleep 
    - infinity
    volumeMounts:
      - name: secretvol # same name as in spec.volumes.name
        mountPath: "/etc/secret-vol"
        readOnly: true       
  volumes: 
  - name: secretvol # same name as in spec.containers.volumeMounts.name
    secret:
      secretName:  # value from "values.yaml"

如您所见， secretName的值丢失了。这就是出现上述错误的原因。

      secretName:  # value from "values.yaml"